Un estudiante de Massachusetts acordó declararse culpable de cargos federales relacionados con piratear y extorsionar a una de las compañías tecnológicas educativas más grandes, los fiscales confirmaron el martes.
Matthew D. Lane, de 19 años, está acusado de utilizar credenciales de inicio de sesión robadas para acceder a la red de una compañía de software sin nombre, que atiende a escuelas en América del Norte y en otros lugares, para robar la información personal de más de 60 millones de estudiantes y 10 millones de maestros.
La información personal robada incluía nombres, direcciones, números de teléfono, números de seguro social e información médica y calificaciones escolares. En algunos casos, los hackers robaron décadas de datos históricos de estudiantes.
Si bien la compañía no fue nombrada, los fiscales federales describieron detalles específicos que coinciden con la violación de datos en el fabricante de software de educación Powerschool, que revelado en enero que había sido pirateado Ya en agosto y septiembre de 2024. La violación afectó las escuelas ubicadas principalmente en los Estados Unidos y Canadá, que utilizan el software PowerSchool para administrar las calificaciones de los estudiantes, la asistencia y otra información personal y de salud.
Los fiscales dicen que Lane trabajó con un conspirador no identificado que vivió en Illinois para extorsionar al fabricante de software de educación por alrededor de $ 2.85 millones en criptomoneda, según la denuncia penal.
PowerSchool confirmó a TechCrunch en enero que había pagado a los hackers para eliminar los datos robadospero se negó a decir cuánto pagó. A principios de este mes, varios distritos escolares dijeron que desde entonces habían enfrentado intentos de extorsión de alguien que decía que los datos de los estudiantes robados no habían sido destruidos. PowerSchool dijo que los intentos de extorsión no estaban relacionados con un nuevo incidente, ya que las «muestras de datos coinciden con los datos previamente robados en diciembre».
NBC News fue Primero en informar en el acuerdo de culpabilidad de Lane.
La portavoz de PowerSchool, Beth Keebler, dijo que la compañía estaba al tanto de la presentación y diferió los comentarios a la oficina del Fiscal de los Estados Unidos para Massachusetts, que no respondió a un correo electrónico de TechCrunch. Cuando se le preguntó, Keebler no disputó la cantidad de rescate como lo señalaron los fiscales.
Lane también está acusado de piratear y extorsionar a otra compañía, que los fiscales dijeron que era un proveedor de telecomunicaciones estadounidense. Los fiscales no nombraron a la compañía en el acuerdo de culpabilidad.
El abogado de Lane, Sean Smith, no respondió a una solicitud de comentarios.
